TheHive 触发器节点#
本页面列出了 TheHive 触发器节点能够响应的事件列表,并提供更多资源的链接。
TheHive 和 TheHive 5
n8n 为 TheHive 提供了两个节点。如果您需要使用 TheHive 版本 3 或 4 的 API,请使用本节点(TheHive 触发器)。如需使用版本 5,请使用 TheHive 5 触发器。
示例和模板
如需获取帮助您入门的用法示例和模板,请参考 n8n 的 TheHive 触发器集成页面。
事件类型#
- 警报
- 创建
- 删除
- 更新
- 案例
- 创建
- 删除
- 更新
- 日志
- 创建
- 删除
- 更新
- 可观察对象
- 创建
- 删除
- 更新
- 任务
- 创建
- 删除
- 更新
相关资源#
n8n 为 TheHive 提供了应用节点。您可以在此处找到节点文档。
在 n8n 官网上查看示例工作流和相关内容。
有关该服务的更多信息,请参考 TheHive 的官方文档:
在 TheHive 中配置 Webhook#
要为您的 TheHive 实例配置 webhook:
- 从 TheHive Trigger 节点复制测试和生产环境的 webhook URL。
-
将以下内容添加到
application.conf
文件中(这是 TheHive 的配置文件):1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
notification.webhook.endpoints = [ { name: TESTING_WEBHOOK_NAME url: TESTING_WEBHOOK_URL version: 0 wsConfig: {} includedTheHiveOrganisations: ["ORGANIZATION_NAME"] excludedTheHiveOrganisations: [] }, { name: PRODUCTION_WEBHOOK_NAME url: PRODUCTION_WEBHOOK_URL version: 0 wsConfig: {} includedTheHiveOrganisations: ["ORGANIZATION_NAME"] excludedTheHiveOrganisations: [] } ]
-
将
TESTING_WEBHOOK_URL
和PRODUCTION_WEBHOOK_URL
替换为您在上一步复制的 URL。 - 将
TESTING_WEBHOOK_NAME
和PRODUCTION_WEBHOOK_NAME
替换为您喜欢的端点名称。 - 将
ORGANIZATION_NAME
替换为您的组织名称。 - 执行以下 cURL 命令以启用通知:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d ' { "value": [ { "delegate": false, "trigger": { "name": "AnyEvent"}, "notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" } }, { "delegate": false, "trigger": { "name": "AnyEvent"}, "notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" } } ] }'